Control de acceso basado en roles

This section is primarily intended to guide administrators in configuring and managing access control based on user roles for Document Understanding^TM.

Roles de usuario

Document Understanding^TM has the following default roles and permissions:

• DU Administrator: acts as a service-level administrator who has permission to perform any action within Document Understanding.
  Nota:

  DU Administrators can only assign roles if they also hold the position of Organization Administrator. This can occur in two scenarios:

  • If the DU Administrator role was inherited as part of the Administrator group at Organization level, it works as expected. Any user part of the Administrator group in Automation Suite is automatically an Organization Administrator.
  • If the DU Administrator role was explicitly assigned (for example, to a user that is part of the Everyone group in Automation Suite), the user can perform all tasks in Document Understanding as defined by the DU Administrator role, except Role Assignments.
• DU Data Annotator: has permission to view projects and annotate documents, or edit fields, but can't delete data from document types or publish project versions.
• DU Developer: acts as a project-level administrator who has permission to perform any action within a project.
• DU Model Trainer: has permission to modify certain document type settings and delete or upload documents.
• DU Viewer: has permissions to view certain features, but can't modify any settings within a project.

Herencia de los roles de la organización

Los roles de la organización se asignan automáticamente a los roles de Document Understanding.

Table 1. Organization roles inheritance

rol del tenant	Rol de Document Understanding
Administradores	Administrador de DU
Desarrolladores de automatización	Desarrollador de DU
Usuarios de automatización	Visor de DU

A los administradores de la organización se les conceden automáticamente privilegios de administrador de DU. Esto se aplica a todos los demás roles mencionados en la tabla anterior. Sin embargo, actualmente no puedes eliminar o eliminar los roles asignados automáticamente. Por ejemplo, si quieres que solo un subconjunto específico de administradores de la organización tenga privilegios de administrador de DU, esta característica no está disponible en este momento. Puedes asignar explícitamente el rol de Administrador del DU a un usuario fuera del grupo Administrador, pero no tendrá acceso para gestionar las asignaciones de roles.

Gestionar y asignar roles

To manage overall access and roles for Document Understanding, select the Manage access button at the top-right of the screen.

Figure 1. Document Understanding manage access

To manage access for a specific project, open that project and go to the Manage access section at the bottom-left of the screen.

Figure 2. Project manage access

Roles y permisos de usuario

Configurar diferentes roles, asignar derechos de acceso específicos y administrar usuarios garantizan que cada usuario de su organización tenga el tipo de acceso adecuado a sus requisitos profesionales, manteniendo la integridad de los datos y mejorando la seguridad del sistema.

On the Manage Access page you can see the following roles with their appropriate permissions:

• Document Understanding Administrator: has all permissions at both project and tenant level.
• Document Understanding Data Annotator: can view projects, label documents, edit fields, but can't delete data from Document Types or publish project versions.
• Document Understanding Developer: can read projects and can manage anything inside a project: classifiers, extractors, document types. Cannot create or delete projects.
• Document Understanding Model Trainer: can view projects, label documents, edit fields, import or export data and delete data from a Document Type session.
• Document Understanding Viewer: can view all entities but has no rights to edit or delete them.
• Document Understanding Project Administrator: has all permissions to manage a project and users for the project.
  Nota:

  This role is only available at project level.

Permisos de Document Understanding Administrator

Permiso	Descripción
Classifier.Create	Puedes crear un clasificador nuevo.
Classifier.Delete	Puede eliminar un clasificador ya disponible.
Classifier.Read	Puedes leer el clasificador.
Classifier.Update	Puede actualizar un clasificador que ya está disponible.
DataSetExport.Create	Puedes exportar un conjunto de datos.
DataSetExport.Delete	Puedes eliminar una exportación de un conjunto de datos.
DataSetExport.Read	Puedes leer una exportación de un conjunto de datos disponible.
Documents.Delete	Puedes eliminar documentos.
DocumentType.Create	Puede crear nuevos tipos de documentos.
DocumentType.Delete	Puedes eliminar tipos de documentos completos (incluidos documentos, anotaciones, esquemas, etc.)
DocumentType.Read	Puede leer un tipo de documento ya disponible.
DocumentType.Update	Puedes actualizar un tipo de documento que ya esté disponible. Puedes actualizar cualquier cosa dentro de un tipo de documento en particular (por ejemplo, añadir o eliminar documentos, añadir o eliminar anotaciones, añadir o eliminar campos, etc.).
Extractor.Create	Puede crear un extractor nuevo.
Extractor.Delete	Puedes eliminar un extractor ya disponible.
Extractor.Read	Puede leer el extractor.
Extractor.Update	Puede actualizar un extractor que ya esté disponible.
MonitorProcessedDocuments.Read	Puede leer los documentos procesados desde la sección Supervisar.
MonitorProcessedDocumentsDetail.Read	Puede leer los detalles de los documentos procesados desde la sección Supervisar.
MonitorProjectPerformance.Read	Puede leer el panel Rendimiento de proyectos desde la sección Supervisar.
Project.Create	El usuario puede crear nuevos proyectos.
Project.Delete	Puede eliminar un proyecto ya disponible.
Project.Read	Puede leer el proyecto.
Project.Update	Puede actualizar un proyecto ya disponible.
ProjectVersion.Create	Puede crear nuevas versiones del proyecto.
ProjectVersion.Delete	Puede eliminar una versión del proyecto ya disponible.
ProjectVersion.Read	Puede leer una versión del proyecto.
ProjectVersion.Update	Puede actualizar una versión del proyecto ya disponible.
ProjectVersionLabel.Create	Puedes crear nuevas etiquetas de versión del proyecto.
ProjectVersionLabel.Delete	Puede eliminar una etiqueta de versión del proyecto ya disponible.
ProjectVersionLabel.Read	Puede leer una etiqueta de versión del proyecto.
ProjectVersionLabel.Update	Puede actualizar una etiqueta de versión del proyecto ya disponible.
TenantSettings.Create	Puede crear configuraciones a nivel de tenant de Document Understanding.
TenantSettings.Read	Puede leer la configuración a nivel de tenant de Document Understanding.
TenantSettings.Update	Puede actualizar la configuración a nivel de tenant de Document Understanding.

Permisos del anotador de datos de Document Understanding

Permiso	Descripción
Classifier.Read	Puedes leer el clasificador.
DocumentType.Read	Puede leer un tipo de documento ya disponible.
DocumentType.Update	Puedes actualizar un tipo de documento que ya esté disponible. Puedes actualizar cualquier cosa dentro de un tipo de documento en particular (por ejemplo, añadir o eliminar documentos, añadir o eliminar anotaciones, añadir o eliminar campos, etc.).
Extractor.Read	Puede leer el extractor.
MonitorProcessedDocuments.Read	Puede leer los documentos procesados desde la sección Supervisar.
MonitorProcessedDocumentsDetail.Read	Puede leer los detalles de los documentos procesados desde la sección Supervisar.
MonitorProjectPerformance.Read	Puede leer el panel Rendimiento de proyectos desde la sección Supervisar.
Project.Read	Puede leer el proyecto.
ProjectVersion.Read	Puede leer una versión del proyecto.
ProjectVersionLabel.Read	Puede leer una etiqueta de versión del proyecto.

Permisos de Document Understanding Developer

Permiso	Descripción
Classifier.Create	Puedes crear un clasificador nuevo.
Classifier.Delete	Puede eliminar un clasificador ya disponible.
Classifier.Read	Puedes leer el clasificador.
Classifier.Update	Puede actualizar un clasificador que ya está disponible.
DataSetExport.Create	Puedes exportar un conjunto de datos.
DataSetExport.Delete	Puedes eliminar una exportación de un conjunto de datos.
DataSetExport.Read	Puedes leer una exportación de un conjunto de datos disponible.
Documents.Delete	Puedes eliminar documentos.
DocumentType.Create	Puede crear nuevos tipos de documentos.
DocumentType.Delete	Puedes eliminar tipos de documentos completos (incluidos documentos, anotaciones, esquemas, etc.)
DocumentType.Read	Puede leer un tipo de documento ya disponible.
DocumentType.Update	Puedes actualizar un tipo de documento que ya esté disponible. Puedes actualizar cualquier cosa dentro de un tipo de documento en particular (por ejemplo, añadir o eliminar documentos, añadir o eliminar anotaciones, añadir o eliminar campos, etc.).
Extractor.Create	Puede crear un extractor nuevo.
Extractor.Delete	Puedes eliminar un extractor ya disponible.
Extractor.Read	Puede leer el extractor.
Extractor.Update	Puede actualizar un extractor que ya esté disponible.
MonitorProcessedDocuments.Read	Puede leer los documentos procesados desde la sección Supervisar.
MonitorProcessedDocumentsDetail.Read	Puede leer los detalles de los documentos procesados desde la sección Supervisar.
MonitorProjectPerformance.Read	Puede leer el panel Rendimiento de proyectos desde la sección Supervisar.
Project.Read	Puede leer el proyecto.
Project.Update	Puede actualizar un proyecto ya disponible.
ProjectVersion.Create	Puede crear nuevas versiones del proyecto.
ProjectVersion.Read	Puede leer una versión del proyecto.
ProjectVersion.Update	Puede actualizar una versión del proyecto ya disponible.
ProjectVersionLabel.Read	Puede leer una etiqueta de versión del proyecto.

Permisos de Document Understanding Model Trainer

Permiso	Descripción
Classifier.Read	Puedes leer el clasificador.
Documents.Delete	Puedes eliminar documentos.
DocumentType.Read	Puede leer un tipo de documento ya disponible.
DocumentType.Update	Puedes actualizar un tipo de documento que ya esté disponible. Puedes actualizar cualquier cosa dentro de un tipo de documento en particular (por ejemplo, añadir o eliminar documentos, añadir o eliminar anotaciones, añadir o eliminar campos, etc.).
Extractor.Read	Puede leer el extractor.
MonitorProcessedDocuments.Read	Puede leer los documentos procesados desde la sección Supervisar.
MonitorProcessedDocumentsDetail.Read	Puede leer los detalles de los documentos procesados desde la sección Supervisar.
MonitorProjectPerformance.Read	Puede leer el panel Rendimiento de proyectos desde la sección Supervisar.
Project.Read	Puede leer el proyecto.
ProjectVersion.Create	Puede crear nuevas versiones del proyecto.
ProjectVersion.Read	Puede leer una versión del proyecto.
ProjectVersion.Update	Puede actualizar una versión del proyecto ya disponible.
ProjectVersionLabel.Read	Puede leer una etiqueta de versión del proyecto.

Permisos de Document Understanding Viewer

Permiso	Descripción
Classifier.Read	Puedes leer el clasificador.
DocumentType.Read	Puede leer un tipo de documento ya disponible.
Extractor.Read	Puede leer el extractor.
MonitorProcessedDocuments.Read	Puede leer los documentos procesados desde la sección Supervisar.
MonitorProjectPerformance.Read	Puede leer el panel Rendimiento de proyectos desde la sección Supervisar.
Project.Read	Puede leer el proyecto.
ProjectVersion.Read	Puede leer una versión del proyecto.
ProjectVersionLabel.Read	Puede leer una etiqueta de versión del proyecto.

Permisos de administrador de proyecto

Nota:

This role is only available at project level.

Permiso	Descripción
Classifier.Create	Puedes crear un clasificador nuevo.
Classifier.Delete	Puede eliminar un clasificador ya disponible.
Classifier.Read	Puedes leer el clasificador.
Classifier.Update	Puede actualizar un clasificador que ya está disponible.
DataSetExport.Create	You can export a dataset from a project version and manage the visibility of the Download document(s) button.
DataSetExport.Delete	Puedes eliminar una exportación de un conjunto de datos.
DataSetExport.Read	Puedes leer una exportación de un conjunto de datos disponible.
DocumentType.Create	Puede crear nuevos tipos de documentos.
DocumentType.Delete	Puedes eliminar tipos de documentos completos (incluidos documentos, anotaciones, esquemas, etc.)
DocumentType.Read	Puede leer un tipo de documento ya disponible.
DocumentType.Update	Puedes actualizar un tipo de documento que ya esté disponible. Puedes actualizar cualquier cosa dentro de un tipo de documento en particular (por ejemplo, añadir o eliminar documentos, añadir o eliminar anotaciones, añadir o eliminar campos, etc.).
Extractor.Create	Puede crear un extractor nuevo.
Extractor.Delete	Puedes eliminar un extractor ya disponible.
Extractor.Read	Puede leer el extractor.
Extractor.Update	Puede actualizar un extractor que ya esté disponible.
MonitorProcessedDocuments.Read	Puede leer los documentos procesados desde la sección Supervisar.
MonitorProcessedDocumentsDetail.Read	Puede leer los detalles de los documentos procesados desde la sección Supervisar.
MonitorProjectPerformance.Read	Puede leer el panel Rendimiento de proyectos desde la sección Supervisar.
Project.Read	Puede leer el proyecto.
Project.Update	Puede actualizar un proyecto ya disponible.
ProjectVersion.Create	Puede crear nuevas versiones del proyecto.
ProjectVersion.Delete	Puede eliminar una versión del proyecto ya disponible.
ProjectVersion.Read	Puede leer una versión del proyecto.
ProjectVersion.Update	Puede actualizar una versión del proyecto ya disponible.
ProjectVersionLabel.Create	Puedes crear nuevas etiquetas de versión del proyecto.
ProjectVersionLabel.Delete	Puede eliminar una etiqueta de versión del proyecto ya disponible.
ProjectVersionLabel.Read	Puede leer una etiqueta de versión del proyecto.
ProjectVersionLabel.Update	Puede actualizar una etiqueta de versión del proyecto ya disponible.

Crear un rol personalizado

Además de los roles predeterminados de Document Understanding, también puedes crear y gestionar roles personalizados. Adaptar los roles personalizados a necesidades y permisos específicos ayuda a alinearlos con los requisitos de la organización.

Los roles personalizados están disponibles tanto en el nivel de tenant como en el nivel de proyecto.

Roles a nivel de tenant

Los roles de nivel de tenant pueden conceder los siguientes permisos:

Table 2. Standard permissions

Tipo de permiso	Permiso	Descripción
Autorización/acción	Leer	Leer permite a los usuarios leer las acciones o permisos al crear un rol personalizado o al ver un rol.
Autorización/rol	Leer	Ver todos los roles.
Autorización/rol	Actualizar	Actualizar los roles personalizados.
Autorización/rol	Crear	Crear roles personalizados.
Autorización/rol	Eliminar	Eliminar los roles personalizados.
Autorización/asignación de rol	Leer	Ver todas las asignaciones de roles existentes.
Autorización/asignación de rol	Actualizar	Actualizar las asignaciones de roles existentes.
Autorización/asignación de rol	Crear	Crea nuevas asignaciones de rol.
Autorización/asignación de rol	Eliminar	Elimina las asignaciones de rol existentes.
Document Understanding: configuración del tenant	Leer	Lee Configuración en el nivel de tenant de Document Understanding.
Document Understanding: configuración del tenant	Actualizar	Actualiza la configuración en el nivel de tenant de Document Understanding.
Document Understanding: configuración del tenant	Crear	Crear ajustes en el nivel de tenant de Document Understanding.

Table 3. Additional permissions

Tipo de permiso	Permiso	Descripción
Autorización/asignación de rol	Exportar datos de asignación de rol	Exporta los datos de asignación de rol desde la interfaz de usuario.

Roles a nivel de proyecto

Los roles de nivel de proyecto pueden conceder los siguientes permisos:

Table 4. Custom role project-level permissions

Tipo de permiso	Permiso	Descripción
Autorización/acción	Leer	Leer permite a los usuarios leer las acciones o permisos al crear un rol personalizado o al ver un rol.
Autorización/rol	Leer	Ver todos los roles.
Autorización/rol	Actualizar	Actualizar los roles personalizados.
Autorización/rol	Crear	Crear roles personalizados.
Autorización/rol	Eliminar	Eliminar los roles personalizados.
Autorización/asignación de rol	Leer	Ver todas las asignaciones de roles existentes.
Autorización/asignación de rol	Actualizar	Actualizar las asignaciones de roles existentes.
Autorización/asignación de rol	Crear	Crea nuevas asignaciones de rol.
Autorización/asignación de rol	Eliminar	Elimina las asignaciones de rol existentes.
Document Understanding: clasificador	Leer	Ver todos los clasificadores.
Document Understanding: clasificador	Actualizar	Actualizar los clasificadores.
Document Understanding: clasificador	Crear	Crear clasificadores.
Document Understanding: clasificador	Eliminar	Eliminar clasificadores.
Document Understanding: exportación de conjuntos de datos	Leer	Leer exportaciones de conjuntos de datos de una versión de proyecto.
Document Understanding: exportación de conjuntos de datos	Crear	Exporta conjuntos de datos de una versión de proyecto y gestiona la visibilidad del botón de descarga de documentos.
Document Understanding: exportación de conjuntos de datos	Eliminar	Eliminar las exportaciones de conjuntos de datos de una versión de proyecto.
Document Understanding: tipo de documento	Leer	Leer tipos de documentos.
Document Understanding: tipo de documento	Actualizar	Actualizar tipos de documentos.
Document Understanding: tipo de documento	Crear	Crear tipos de documentos.
Document Understanding: tipo de documento	Eliminar	Eliminar tipos de documentos.
Document Understanding: documentos	Eliminar	Eliminar documentos de un proyecto.
Document Understanding: extractor	Leer	Ver extractores.
Document Understanding: extractor	Actualizar	Actualizar extractores.
Document Understanding: extractor	Crear	Crear extractores.
Document Understanding: extractor	Eliminar	Eliminar extractores.
Document Understanding: supervisión de documentos procesados	Leer	Ver documentos procesados.
Document Understanding: supervisar los detalles de los documentos procesados	Leer	Ver detalles de los documentos procesados
Document Understanding: supervisión del rendimiento del proyecto	Leer	Ver el rendimiento del proyecto.
Document Understanding: proyecto	Leer	Ver proyectos.
Document Understanding: proyecto	Actualizar	Actualizar proyectos.
Document Understanding: proyecto	Crear	Crear proyectos.
Document Understanding: proyecto	Eliminar	Eliminar proyectos.
Document Understanding: versión del proyecto	Leer	Ver versiones de proyecto.
Document Understanding: versión del proyecto	Actualizar	Actualizar las versiones del proyecto.
Document Understanding: versión del proyecto	Crear	Crear versiones de proyecto.
Document Understanding: versión del proyecto	Eliminar	Eliminar versiones de proyecto.
Document Understanding: etiqueta de versión del proyecto.	Leer	Ver las etiquetas de versión del proyecto.
Document Understanding: etiqueta de versión del proyecto.	Actualizar	Actualizar las etiquetas de versión del proyecto.
Document Understanding: etiqueta de versión del proyecto.	Crear	Crear etiquetas de versión de proyecto.
Document Understanding: etiqueta de versión del proyecto.	Eliminar	Eliminar las etiquetas de versión del proyecto.

Table 5. Additional permissions

Tipo de permiso	Permiso	Descripción
Autorización/asignación de rol	Exportar datos de asignación de rol	Exporta los datos de asignación de rol desde la interfaz de usuario.
Document Understanding	Usa extractores y clasificadores de proyectos.	Usa los mismos extractores y clasificadores utilizados dentro de los proyectos.

Crear un rol personalizado

Para crear un rol personalizado:

1. Navigate to your respective Automation Cloud^TM URL and log in with your UiPath® account.
2. From the left-side navigation pane, select Document Understanding.
3. Select the Manage access button.
4. Go to the Roles tab, select Create role, and fill in the following fields:
   • Nombre del rol: da a tu rol un nombre descriptivo.
   • Descripción: opcionalmente, proporciona una descripción.
   • Categoría: elige entre:
     • Tenant
       • You can assign this role at tenant-level. It consists of tenant-level permissions.
     • Project - You can assign this role to existing or new projects. It consists of project-level permissions.
5. Selecciona Siguiente para proceder a la página de permisos.
6. En las pestañas Permisos estándar y Permisos adicionales, selecciona los permisos para asignar al rol personalizado.
7. Selecciona Crear.

Ver un rol personalizado

Para ver un rol personalizado:

1. Navigate to your respective Automation Cloud^TM URL and log in with your UiPath® account.
2. From the left-side navigation pane, select Document Understanding.
3. Select the Manage access button.
4. Go to the Roles tab and select the ellipsis for the custom role you want to view.
5. Selecciona Ver.

Editar un rol personalizado

Para editar un rol personalizado:

1. Navigate to your respective Automation Cloud^TM URL and log in with your UiPath® account.
2. From the left-side navigation pane, select Document Understanding.
3. Select the Manage access button.
4. Go to the Roles tab and select the ellipsis for the custom role you want to view.
5. Selecciona Editar para modificar la descripción y los permisos del rol personalizado.
6. Después de realizar los cambios, selecciona Actualizar.

Duplicar un rol personalizado

Para duplicar un rol personalizado:

1. Navigate to your respective Automation Cloud^TM URL and log in with your UiPath® account.
2. From the left-side navigation pane, select Document Understanding.
3. Select the Manage access button.
4. Go to the Roles tab and select the ellipsis for the custom role you want to view.
5. Selecciona Duplicar y personalizar para crear una copia del rol y modificar su descripción y permisos.
6. Después de realizar los cambios, selecciona Crear.

Quitar un rol personalizado

Para eliminar un rol personalizado:

1. Navigate to your respective Automation Cloud^TM URL and log in with your UiPath® account.
2. From the left-side navigation pane, select Document Understanding.
3. Select the Manage access button.
4. Go to the Roles tab and select the ellipsis for the custom role you want to view.
5. Selecciona Eliminar.
   Nota:

   Al eliminar un rol personalizado también se eliminan todas las asignaciones de roles asociadas.